Voor welke organisaties geldt de DORA?

De DORA is van toepassing op financiële entiteiten, waaronder banken, betaalinstellingen, verzekeraars, verzekeringstussenpersonen, beleggingsondernemers, handelsplatformen, en aanbieders van cryptodiensten.

Of de DORA op een organisatie van toepassing is, moet per entiteit worden beoordeeld. Daarbij is bepalend of de entiteit kwalificeert als één van de financiële entiteiten zoals genoemd in de DORA. Een vergunning, registratie of vrijstelling kan bij die beoordeling relevant zijn, maar is niet altijd doorslaggevend. De DORA bevat voor bepaalde financiële entiteiten een volledige uitzondering. Voor enkele andere categorieën geldt een vereenvoudigd ICT-risicobeheerkader in plaats van het reguliere kader.